V2EX › fe619742721 的所有回复 › 第 21 页 / 共 68 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 17 18 19 20 21 22 23 24 25 26 ... 68

❮

❯

2022 年 5 月 7 日

回复了 teem 创建的主题 › 分享发现 › OIS - 月入 3k ~ 4k 的微信支付副业实践

有意思，家里开店的可以自己搞一个，薅微信的羊毛

2022 年 5 月 6 日

回复了 codingAlex 创建的主题 › 生活 › 从你的过往经历来看，运气占了多大的成分？

顺利转码就是运气

2022 年 5 月 5 日

回复了 tyit 创建的主题 › 问与答 › 你们手机用的 20w 还是 30w 充电？

5v1a

2022 年 4 月 22 日

回复了 DataSheep 创建的主题 › 宽带症候群 › 最近 myip.ipip.net 抽风了吗？

ip111.cn

2022 年 4 月 22 日

回复了 Louis423Lee 创建的主题 › 投资 › 找了中介，花 3500+500 律师见证费用办一张中信国际的卡，划算吗？

之前只花了 500 ，富途上公司来团办的

2022 年 4 月 20 日

回复了 fe619742721 创建的主题 › 职场话题 › 技术转产品应该注意什么

@madlifer 刚熟悉了两天，有一点感受到你说的技术做的久，思维打不开的那种感觉了，现在在有意的提醒和克制自己的技术思维，不过说实话，这个磨合和转变过程很煎熬，我知道现在的状态有问题，我也知道问题的原因，但是只能靠自己摸索问题的答案

2022 年 4 月 18 日

回复了 fe619742721 创建的主题 › 职场话题 › 技术转产品应该注意什么

@ddoyou 感谢建议，现在就是对客户沟通这块有点儿虚，目前有几个大客户定制需求需要跟进

2022 年 4 月 18 日

回复了 fe619742721 创建的主题 › 职场话题 › 技术转产品应该注意什么

@freeup 有过，我现在带一个小团队，需求评审的时候我是怼人主力军。。

2022 年 4 月 18 日

回复了 Aruix 创建的主题 › 问与答 › 为什么 csrf 攻击里，发起攻击的站点能拿到受害站点的 Cookies 呢？

@Aruix chrome 的默认行为会避免跨站攻击，理论上不太可能了。但是还是有很多低版本浏览器需要考虑进去，该做的防护还是得做

2022 年 4 月 18 日

回复了 Aruix 创建的主题 › 问与答 › 为什么 csrf 攻击里，发起攻击的站点能拿到受害站点的 Cookies 呢？

fix: 上述现在的浏览器特指 chrome 80 以上版本，经检索 firefox 似乎有其他的同源安全策略

2022 年 4 月 18 日

回复了 Aruix 创建的主题 › 问与答 › 为什么 csrf 攻击里，发起攻击的站点能拿到受害站点的 Cookies 呢？

“cute-cat 在浏览器中因为 domain 不一样，应该是拿不到 mybank 的 Cookies ”——浏览器发送请求时是否携带 cookie ，取决于请求的域名及路径，而不是当前页面的域名。
当你在 A 页面请求 B 域名路径时，就是一次跨站请求，在较早前的浏览器版本里，跨站请求是可以携带 cookie 的，从而形成 CSRF 攻击

现在的浏览器都开始通过 SameSite 的属性来控制 cookie 发送，默认 SameSite=Lax ，严格禁止跨站请求携带 cookie 。

2022 年 4 月 18 日

回复了 hjq632233317 创建的主题 › 问与答 › 新来的同同事身上有味道怎么办

在每个公司都遇到过这样的，没辙

2022 年 4 月 18 日

回复了 wzw 创建的主题 › 问与答 › 这样做是否存在风险? [根据需求写一个 CRM]

9 年前的项目，前后端技术栈都完全不一样了，完全没有侵权的可能

2022 年 4 月 18 日

回复了 wzw 创建的主题 › 问与答 › 这样做是否存在风险? [根据需求写一个 CRM]

只要不是 copy 代码，应该都没有问题。
一般举证都是直接拿源代码做对比

2022 年 4 月 18 日

回复了 ecletics 创建的主题 › 问与答 › 两梯六户是什么体验？

9 层一梯三户，从来都是电梯等我